图片
图片
新闻详情
 
图片
文章搜索
 
 
文章正文
手机绑定银行卡盗刷频发 安全标准缺位成硬伤
作者:管理员    发布于:2014-03-28 09:05:41    文字:【】【】【
2014-03-27 来源:[通信信息报]

  在使用移动支付工具时绑定银行卡,这并不是一件新鲜事。据《南方都市报》报道,90%的人用手机绑定银行卡。手机绑定银行卡出现井喷式的发展,移动支付却面临着巨大的安全隐患,有关用户绑定银行卡被盗刷的事件呈上升趋势。想要杜绝手机绑定银行卡被盗刷事件继续发生,让移动支付更加健康有序的发展,除了用户自身需要加强个人物品保管、提高安全密码的强度外,政府部门的监管也不容忽视,只有营造和谐健康的移动支付环境,行业才能为用户带来真正的便捷。

  手机绑定银行卡成“标配”

  目前移动支付方式层出不穷,想要使用便捷的移动支付业务,用户则需要绑定自己的银行卡,但这种绑定并不是主动而为。易观国际分析师张萌表示,现在越来越多的移动支付方式,针对的是用户不同的支付习惯,或者是正在培养用户新的支付习惯,而这种趋势在将来也会持续下去。

  春节期间,各互联网公司推出的“抢红包”活动吸引了不少小伙伴参与。而如果想把虚拟红包变现,抢到红包者则必须在微信支付里绑定一张银行卡。借助微信支付平台,国内很火的“嘀嘀打车”春节期间全国日订单量突破100万,微信支付68万单,占68%,一张打车订单背后,往往是捆绑了司机和乘客两张银行卡。

  与微信过招的,还有京东、阿里、腾讯等进入支付领域的电商大头。除此之外,传统线下支付企业也在创新产品,试图在移动支付浪潮中分得一杯羹。拉卡拉在目前移动支付市场的份额仅次于支付宝,近日也联手京东大力推广手机刷卡器。手机刷卡器支持信用卡还款、转账汇款、充值甚至缴纳交通罚款,不过大部分服务都需要收取手续费。

  支付宝作为第三方支付的“带头大哥”,同样已经实现在手机上的移动支付。余额宝的推出,为支付宝用户提供了理财功能。目前,用户可以免费将支付宝里面的闲钱转移到余额宝中,赚取高于银行存款利率的收益。

  移动支付安全问题频发

  金山毒霸安全中心近日发布的《2013—2014年中国手机支付安全报告》显示,2013年手机在线支付增长迅猛,用户数达到1.25亿,交易规模突破1.2万亿元。但与此同时,手机支付面临的风险因素也快速增长了312%,成为威胁网民资产非常重要的原因。

  手机支付在办理业务时,不再依赖本人身份和物理银行卡,只通过个人姓名、银行卡号、身份证、关联手机就可以完成。攻击者主要方式是千方百计获取网民上述敏感信息,手段包括手机病毒、网购钓鱼、用假冒身份证补办手机SIM卡、假借办理信用卡骗取信息等。

  除手机病毒之外,用户还会被各种诈骗短信欺骗、骚扰。犯罪分子利用短信群发器发送大量含诈骗内容的短信,直接欺骗网民登录假冒银行的钓鱼网站骗取网银资金,通过短信、电话欺骗网民通过ATM机或网上银行转帐。

  由360发布的《2014年第一期中国移动支付安全报告》显示,2013年以来,360互联网安全中心共截获支付及购物类恶意程序2962个。其中假冒类木马为最常见的移动支付恶意程序,占总比约74%。除了恶意程序的攻击外,手机本身存在的安全漏洞也是造成移动支付环境恶化的原因之一。

  360资深安全研究员安杨表示,“不管是手机还是传统网上支付(PC端)的重要验证途径和消费通知途径,都是各类诈骗短信攻击的目标。目前已有病毒可以通过群发欺诈短信来伪装成知名手机软件,通过诱骗用户下载等方式传播。一旦感染,便会监听键盘记录或拦截网络数据包,拦截手机浏览器,在执行支付操作时自动转向设置的虚假支付页等,从中窃取用户的支付账户信息。

  移动支付安全与便捷“两难全”

  中国支付体系研究中心主任张宽海表示,无论支付方式如何创新变革,保证资金安全永远应该是放在首位的。张宽海认为,如果支付方式的创新以牺牲安全性为代价,那么对用户而言,这样的“创新”就没有实际意义。

  移动支付的便捷性有目共睹,但纵观目前市场主流的移动支付服务提供商为安全性考虑均是各自为政。在易迅买东西需要财付通的账号,淘宝上买东西要支付宝账号,在京东上买东西还要另一个账号。深圳市圆融方德投资管理有限公司董事长冉兰表示,任何一个市场展开充分的竞争对于消费者来说都是好事,但是,各自为政在实际上限制了用户使用的便捷性。

  针对移动支付的诸多安全问题,全国人大代表郑杰在今年两会带来的议案与建议中指出,要培育公平竞争的市场,明确监管部门,制定统一的监管标准和退出机制;在移动支付业务金融核心能力基础上进行规范管理。针对移动支付业务中涉及的实名制管理、资金安全、软件安全、风险防控和消费者权益保护等核心问题,郑杰建议,采取必要的防范措施,同时,建立国家级的征信中心,将涉及移动支付的互联网公司、第三方支付公司、电信运营商纳入管理。

  对于消费者,在日常使用移动支付过程中需加强防范,如设置手机开机密码或SIM卡绑定手机开机密码;对支付软件进行加密;取消手机作为用户名登录,使用专用的邮箱登录;不要绑定大额银行卡并且取消“小额免密支付”;手机丢失应首先冻结第三方支付账号;平时出门不要将银行卡、身份证及手机放在同一个地方。